Anmeldung und Sicherheit

Es gibt keine Passwörter. Du meldest dich mit einem Passkey oder einem Link per E-Mail an und fügst einen zweiten Schritt hinzu: einen Code aus einer Authenticator-App oder einen physischen Sicherheitsschlüssel. Inhaber und Admins müssen ihn aktiviert haben. Alles findest du unter Dein Konto, Sicherheit.

Anmelden

• Mit einem Passkey: Fingerabdruck, Gesicht oder PIN deines Geräts. Das geht schneller als ein Link und lässt sich nicht phishen.
• Mit einem Link per E-Mail: Er gilt einmal, 15 Minuten lang. Er öffnet eine Seite „Anmeldung abschließen“ mit einer Schaltfläche, Anmelden, damit ein E-Mail-Scanner, der Links öffnet, dich nicht anmelden kann.

Passkeys

Die Karte Passkeys unter Dein Konto, Sicherheit listet deine. Füge mit Passkey hinzufügen einen hinzu, und benenne jeden dort um oder entferne ihn. Entfernst du deinen letzten Passkey, meldest du dich per E-Mail-Link an.

Anmeldung in 2 Schritten

Die Anmeldung in 2 Schritten verlangt nach jeder Anmeldung per E-Mail-Link einen zweiten Schritt. Sie ist kostenlos. Nutze eins von beiden oder beides:

• Eine Authenticator-App: der 6-stellige Code aus Google Authenticator, Microsoft Authenticator, 1Password, Authy oder jeder anderen App, die zeitbasierte Codes (TOTP) erzeugt. Der Code wechselt alle 30 Sekunden. Keine SMS.
• Ein Sicherheitsschlüssel, am sichersten: ein FIDO2-Schlüssel (WebAuthn), der sich per USB, NFC oder Lightning verbindet. Er lässt sich nicht phishen.

Wer sie braucht

• Inhaber und Admins müssen sie einschalten. Bis dahin sehen sie jede Seite, doch bei allem, was nur Inhaber oder Admins ändern können, sollen sie zuerst die Anmeldung in 2 Schritten einschalten.
• Ein Passkey allein zählt nicht, weil ein E-Mail-Link dich weiterhin mit einem Schritt anmelden würde.
• Betrachter können sie auch einschalten, und wir empfehlen es.

Einschalten

Schalte auf der Karte Anmeldung in 2 Schritten den Schalter ein und wähle Authenticator-App oder Sicherheitsschlüssel:

1. Füge deine App oder deinen Schlüssel hinzu. Bei einer App scannst du damit den QR-Code (oder tippst den angezeigten Einrichtungsschlüssel ein) und gibst dann den 6-stelligen Code ein, den sie erzeugt. Einen Schlüssel steckst du ein oder hältst ihn an dein Handy und berührst ihn, wenn er blinkt.
2. Gib ihm einen Namen. Am Namen unterscheidest du deine Apps und Schlüssel.
3. Speichere deine Wiederherstellungscodes. Du bekommst 10 Einmalcodes, nur jetzt angezeigt und verdeckt, bis du Codes zeigen drückst (sie verdecken sich wieder, wenn du das Fenster wechselst). Nutze Alle kopieren oder .txt herunterladen, hake „Ich habe sie sicher gespeichert“ an, dann Fertig.

Wenn sie aktiv ist

• Deine Apps und Schlüssel stehen zusammen in einer Liste, jeweils mit Name, Datum des Hinzufügens und letzter Nutzung. Umbenennen oder Entfernen geht für jeden einzeln.
• Füge ein Backup hinzu. Eine zweite App oder ein zweiter Schlüssel wird empfohlen: Bewahre einen Schlüssel sicher auf, getrennt vom ersten.
• Neue Wiederherstellungscodes erzeugt einen neuen Satz von 10. Deine alten Codes gelten sofort nicht mehr.
• Entfernst du deine letzte App oder deinen letzten Schlüssel, ist die Anmeldung in 2 Schritten aus und deine Wiederherstellungscodes gelten nicht mehr. Inhaber und Admins können das nicht: Füge zuerst einen anderen Weg hinzu oder gib die Rolle ab.
• Zum Ausschalten bestätigst du zuerst, dass du es bist. Deine Apps, Schlüssel und Wiederherstellungscodes werden entfernt. Inhaber und Admins lassen sie an.

Anmelden mit 2 Schritten

• Nach dem E-Mail-Link führt Anmelden auf „Anmeldung abschließen“ zu deinem zweiten Schritt. Mit einer App: Gib den 6-stelligen Code ein, den sie zeigt; bei der sechsten Ziffer bist du angemeldet. Mit einem Schlüssel: Wähle Sicherheitsschlüssel verwenden, steck deinen Schlüssel ein oder halte ihn an dein Handy und berühre ihn.
• Du hast beides? Stattdessen Sicherheitsschlüssel verwenden bzw. Stattdessen Authenticator-App verwenden wechselt zwischen ihnen.
• Ein Code gilt einmal. Passt er nicht, gib den gerade angezeigten ein: Codes wechseln alle 30 Sekunden.
• Ein Passkey zählt als beide Schritte. Er ist schon ein Gerät plus dein Fingerabdruck, Gesicht oder PIN.

Wenn du dein Handy oder einen Schlüssel verlierst

• Nutze deine Backup-App oder deinen Backup-Schlüssel, oder wähle Stattdessen Wiederherstellungscode verwenden und gib einen deiner 10 Codes ein. Sie sehen aus wie k7q2m-9xd4p, und jeder gilt einmal.
• Entferne dann den verlorenen und füge unter Dein Konto, Sicherheit einen neuen hinzu.

Erneut bestätigen, dass du es bist

Ist deine Anmeldung mehr als 10 Minuten her, bestätigst du bei diesen Aktionen erneut, dass du es bist:

• Einen Zahlungsanbieter verbinden oder trennen
• Einen Preis ändern
• Live gehen
• Deine Daten exportieren
• Dein Konto löschen
• Ein Teammitglied hinzufügen

Bestätige mit Meinen Passkey verwenden. Kein Passkey auf diesem Gerät? Wähle Link per E-Mail senden: Er gilt 15 Minuten, und Stattdessen meinen Passkey verwenden bringt dich zurück.

Sicherheits-E-Mails

Die E-Mail Neue Anmeldungen ist immer aktiv. Sie informiert dich über jeden hinzugefügten oder entfernten Passkey, jede Authenticator-App und jeden Sicherheitsschlüssel sowie über jede Anmeldung von einem neuen Gerät.

Sitzungen

• Eine Sitzung endet nach 12 Stunden Inaktivität und dauert höchstens 30 Tage.
• Die Karte Sitzungen unter Dein Konto, Sicherheit zeigt, wo du angemeldet bist. Melde dich von einer ab oder von allen anderen auf einmal.

Studios und Teammitglieder

Ein Studio enthält deine Apps, Verkäufe, deinen Tarif und dein Team. Du kannst in mehreren sein: Das Kontomenü unten in der Seitenleiste wechselt zwischen ihnen, und Neues Studio legt ein weiteres an. Jedes Studio hat seinen eigenen Tarif.

Teams gibt es im Tarif Studio: 3 Personen inklusive, danach 5 $ pro Monat für jede weitere. Starter und Pro sind für eine Person. Jedes Teammitglied meldet sich mit eigener E-Mail und eigenem Passkey an: keine geteilten Logins. Der Link einer Einladung gilt einmal, 7 Tage lang. Wer entfernt wird, ist sofort überall abgemeldet; seine früheren Aktionen bleiben im Verlauf.

Was wir für dich schützen

• Kartennummern erreichen uns nie. Käufer zahlen auf der eigenen Bezahlseite des Zahlungsanbieters.
• Secrets von Zahlungsverbindungen sind verschlüsselt und werden beim Trennen sofort gelöscht.
• Wir loggen nie die Geräte-ID einer Uhr oder eine E-Mail. Mehr unter Deine Daten und die Daten deiner Käufer.